Политика KYC

1. ЦЕЛИ И ПРИНЦИПЫ KYC
1.1. Регуляторное соответствие

Stake Casino обязано проводить идентификацию клиентов согласно:

FATF Recommendation 10, 12, 22, 24;
AMLD5 (2018/843) — расширенная проверка клиентов;
AMLD6 (2018/1673) — уголовная ответственность за участие в схемах отмывания;
Кюрасао Gaming Control Board AML Standards.

1.2. Предотвращение мошенничества

Stake Casino стремится:

исключить мультиаккаунтинг;
предотвратить использование чужих документов;
блокировать попытки обхода геолокации;
снижать риски злоупотребления бонусами;
выявлять взломы аккаунтов и кражу личности.

1.3. Основные принципы KYC

Risk-Based Approach (RBA): глубина проверки зависит от уровня риска Пользователя.
Proportionality: проверяются только необходимые данные.
Security: все данные защищены криптографическими методами.
Confidentiality: доступ к данным ограничен.
Integrity: недостоверные данные ведут к отказу от обслуживания.
Accountability: все действия документируются для аудиторов AML/KYC.

2. ЭТАПЫ ВЕРИФИКАЦИИ

Stake Casino использует трёхуровневую систему проверки:

2.1. Уровень 1 — Базовая верификация

Проводится при:

создании аккаунта;
первом депозите;
подозрении на несовершеннолетие;
попытках доступа из заблокированных юрисдикций.

Требования:

подтверждение email;
проверка уникальности аккаунта;
анализ IP-адреса и устройства;
определение страны проживания;
проверка возраста.

На этом этапе доступ Пользователя может быть ограничен:

по депозитам;
по выводу средств;
по участию в программах лояльности.

2.2. Уровень 2 — Расширенная верификация (Standard CDD)

Проводится при:

запросе на вывод средств;
суммарных транзакциях, превышающих внутренние лимиты;
отсутствии уверенности в личности клиента;
флагах риска системы мониторинга.

Требуемые документы:

Документ, удостоверяющий личность (одно из):
паспорт;
национальная ID-карта;
водительские права.

Подтверждение адреса (не старше 3 месяцев):

коммунальные счета;
банковская выписка;
налоговое уведомление.

Фотография (селфи) с документом для подтверждения личности.

Проверки:

сверка данных с базами идентификации;
проверка на предмет фальсификации;
проверка PEP;
проверка санкционных списков.

2.3. Уровень 3 — Полная верификация (EDD)

Применяется к:

высокорисковым клиентам;
крупным объёмам транзакций;
PEP;
резидентам стран высокого риска FATF;
пользователям, использующим множество депозитных источников.

Дополнительные требования:

подтверждение источника средств (Source of Funds);
подтверждение источника благосостояния (Source of Wealth);
налоговые декларации;
документы о трудоустройстве;
банковские справки;
видео-интервью;
биометрическая аутентификация.

EDD включает:

глубинный анализ финансовых потоков;
проверку истории криптовалютных кошельков;
применение blockchain-аналитики (Chainalysis, Elliptic).

3. ТРЕБУЕМЫЕ ДОКУМЕНТЫ
3.1. Идентификационные документы

Принимаются:

паспорт с фотографией;
национальное удостоверение личности;
водительские права.

Документ должен быть:

действительным;
цветным;
без повреждений;
с читабельными данными.

3.2. Подтверждение адреса

Допустимы:

счёт за коммунальные услуги;
банковская выписка;
письмо государственного органа;
договор аренды;
налоговый документ.

Должно содержать:

имя Пользователя;
полный адрес;
дату выдачи (<3 месяцев).

3.3. Источник средств

При необходимости предоставляются:

справка о зарплате;
трудовой контракт;
банковские документы;
документы о владении бизнесом;
документы о продаже имущества;
отчёт криптовалютного кошелька.

3.4. Источник благосостояния

Требуется для PEP и high-risk клиентов:

налоговые отчёты;
документы на недвижимость;
инвестиционные отчёты;
аудиторские заключения.

4. ПРОЦЕДУРЫ ВЕРИФИКАЦИИ
4.1. Автоматизированная проверка

Stake Casino применяет:

OCR-распознавание документов;
сверку данных с международными базами;
геолокацию;
анализ устройства;
blockchain analytics.

Автоматизация выявляет:

несовпадение данных;
поддельные документы;
попытки обхода геолокации.

4.2. Ручная проверка

AML/KYC-офицеры вручную:

анализируют спорные документы;
проверяют соответствие данных;
оценивают риск пользователя;
принимают решение об одобрении или отказе.

4.3. Видео-верификация

Применяется при:

подозрении на мошенничество;
несоответствии документов;
повторяющихся попытках регистрации.

Пользователь должен выполнить:

демонстрацию лица;
демонстрацию документа;
выполнение реального действия (поворот головы, фраза).

4.4. Биометрическая аутентификация

Используется:

для подтверждения подлинности документа;
для подтверждения живости лица (liveness detection).

Биометрия хранится в соответствии с Art. 9 GDPR (исключения для AML).

5. СРОКИ И ТРИГГЕРЫ ВЕРИФИКАЦИИ
5.1. При регистрации

Stake Casino проверяет:

возраст;
страну проживания;
IP-адрес;
наличие прошлых нарушений.

5.2. При первом выводе средств

Требуется:

минимум Standard CDD;
предоставление документов личности;
подтверждение адреса.
Вывод невозможен до завершения проверки.

5.3. При достижении кумулятивных лимитов

Если:

сумма депозитов превышает установленные лимиты;
игрок совершает крупные или частые операции;
наблюдаются нетипичные финансовые модели.

5.4. Периодическая ре-верификация

Проводится:

каждые 1–3 года;
при изменении данных Пользователя;
при обновлении требований законодательства;
при возникновении подозрений.

6. ОТКАЗ В ВЕРИФИКАЦИИ
6.1. Основания отказа

Stake Casino вправе отклонить верификацию при:

предоставлении поддельных документов;
отказе от прохождения проверки;
несовпадении данных;
подозрении на мошенничество;
связи с санкционными или PEP-лицами;
регистрации из запрещённой юрисдикции.

6.2. Последствия

Оператор может:

ограничить функционал аккаунта;
запретить депозиты;
отменить вывод средств;
закрыть аккаунт;
передать данные регуляторам.

6.3. Процедура апелляции

Пользователь вправе подать жалобу:

в службу поддержки;
в отдел KYC/AML;
через специальную форму.

Рассмотрение обычно занимает 14–30 дней.

7. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

Пользователь обязуется:

предоставлять достоверные данные;
уведомлять об изменении адреса;
не скрывать источники средств;
соблюдать требования AML/KYC;
не использовать VPN/TOR для обхода ограничений.

8. ОБЯЗАННОСТИ ОПЕРАТОРА

Stake Casino обязуется:

проводить KYC строго по RBA;
защищать данные криптографическими методами;
ограничивать доступ к данным;
документировать все этапы проверки;
обучать сотрудников.

9. ХРАНЕНИЕ ДАННЫХ
9.1. Сроки хранения

KYC данные хранятся:

минимум 5 лет после закрытия аккаунта (AMLD5/6);
дольше при наличии риска.

9.2. Защита данных

Применяются:

AES-256;
TLS 1.2+;
сегментация систем;
журналирование доступа;
Zero Trust Architecture.

9.3. Ограничения GDPR

Право на удаление (Art. 17 GDPR) не применяется, пока данные необходимы для AML.

10. ОБНОВЛЕНИЕ ПОЛИТИКИ

Stake Casino вправе обновлять Политику:

при изменении законодательства;
при обновлении процедур;
по требованию регуляторов.

Новая редакция вступает в силу с момента публикации.